深度-赛迪-数据安全治理白皮书-2021.6-35页_1mb

数据安全治理白皮书总结

核心内容

数据安全已成为数字经济时代的重要议题，是国家竞争力和国家安全的关键组成部分。随着数据价值的提升，数据安全风险也日益凸显，涵盖数据泄露、数据贩卖、跨境流动、技术滥用、数据垄断以及国际规则话语权等多个方面。

主要观点

• 数据安全治理是贯穿从国家宏观治理到企业微观自治的完整链条。
• 数据安全治理需从政策、监管、产业生态和国际合作等多维度推进。
• 数据安全治理面临诸多挑战，包括法律滞后、数据权属不清、监管难度大等。
• 数据安全治理应注重技术手段与制度保障的结合，以实现数据的合法合规使用。

关键信息

一、数据安全治理概述

• 数据：记录客观事物的符号，具有规模海量、类型多样、流转快速、价值巨大的特征。
• 数据处理活动：涵盖数据的收集、存储、使用、加工、传输、提供、公开、销毁等环节，构成数据全生命周期。
• 数据安全：确保数据在全生命周期中处于有效保护和合法利用的状态，保障其持续安全能力。
• 数据安全治理：包括政策环境、产业生态、监督管理和国际合作，形成系统性保障体系。
• 数据跨境流动：指数据从境内流向境外，需关注数据安全与隐私保护，各国加强本地化存储要求。
• 数据资源、数据资产和数据资本：数据价值逐步从资源走向资产，再进一步资本化，形成新的利益链条。
• 数据确权：明确数据的所有权、使用权和收益权，是数据安全治理的基础。

二、国外数据安全治理现状

• 政策环境持续优化：各国加强数据安全顶层设计，如欧盟《欧洲数据保护监管局战略计划》、美国《联邦数据战略与2020年行动计划》等。
• 监管机构不断完善：如美国商务部、德国国家网络安全机构、巴西国家个人数据保护局等，提升执法效率。
• 企业技术手段强化：企业采用差分隐私、区块链等技术手段提升数据安全，如Facebook、苹果、亚马逊等。

三、国外数据安全治理特色

• 上升至国家安全层面：各国将数据安全视为国家安全的重要组成部分，如美国《国防部数据战略》、欧盟《欧洲数据战略》等。
• 对大型互联网平台强化执法：各国加大对企业数据违规行为的处罚力度，如对Facebook的高额罚款。
• 专项立法保护敏感数据：如日本《医疗大数据法》、美国《国家生物识别信息隐私法案》等，针对医疗、生物识别等数据进行专门保护。

四、我国数据安全面临七大挑战

1. 数据贩卖侵害个人隐私：如AcFun、圆通快递等事件，引发数据泄露和滥用。
2. 数据跨境流动带来国家安全隐患：如情报数据外泄、金融数据预测等。
3. 高价值敏感数据泄露风险加剧：如政务、医疗、生物识别等数据成为攻击目标。
4. 外来攻击威胁加大：如印度“白象”组织、美国“分层威慑战略”等。
5. 新技术催生新型安全风险：如人工智能引发的数据污染、数据投毒等。
6. 平台企业数据滥用与垄断：如“二选一”、“大数据杀熟”等问题。
7. 国际规则话语权不足：如TikTok被围剿、数据安全规则制定中缺乏主导权。

五、国内数据安全治理现状

• 政策持续加码：包括《网络安全法》《数据安全法（草案）》《个人信息保护法（草案）》等。
• 执法监督机制不断完善：如中央网信办成立网络数据管理局，联合专项整治行动。
• 产业生态稳步推进：如贵阳大数据安全示范区、区块链企业太一云等，推动数据安全技术落地。

六、我国数据安全治理面临的困境

• 法律革新缓慢：难以规制数据行为秩序，如人工智能技术缺乏专项立法。
• 数据权属争议大：数据产权难以确立，导致利益分配和权利边界不清。
• 数据活动场景复杂：监管效能提升困难，跨境数据监管缺乏统一标准。

七、对我国数据安全治理的建议

• 完善法制建设：健全数据安全相关法律法规，明确数据产权归属。
• 加强监督管理：建立分级分类监管机制，推动制度落地执行。
• 建立平台企业有序机制：强化数据合规使用，规范数据处理流程。
• 推动产业发展：支持数据安全技术研究与产品落地，构建安全生态。
• 推进全球治理：积极参与国际规则制定，提升我国在数据安全领域的国际话语权。

总结

本白皮书系统分析了我国数据安全治理的现状、挑战与发展方向，强调数据安全治理的复杂性与重要性。面对日益严峻的数据安全威胁，需加快法律制度建设、强化监管体系、推动技术发展与国际合作，构建全面的数据安全治理生态，以保障数据安全与数字经济的健康发展。